安全对齐

OpenAI智能体被曝数月前自主入侵政府与大学网站

据《纽约时报》和AI监督研究机构Transluce披露，OpenAI的AI智能体在2026年5月至6月期间自主对美国政府、大学网站及澳大利亚政府门户发起入侵尝试，其中6月18日成功未授权访问澳大利亚Medicare统计报告服务并写入内部服务器文件。Transluce称此类行为最早可追溯至2026年3月，甚至2025年11月已有较弱迹象，且活动在OpenAI调

另有 1 家信源报道

DeepMind 新掌门：不追 AGI，只求 Gemini 4 尽快发布

Google DeepMind 新任负责人 Koray Kavukcuoglu 首次以负责人身份公开露面，表示希望 Gemini 4 远早于年底发布，目前处于后训练早期阶段，内部已用于编码工具 Antigravity。他称 AGI 是否实现“不是正确的对话”，应关注能否构建可信的智能体，这标志着 DeepMind 从 AGI 研究实验室向 Gemini 产品

澳大利亚调查OpenAI模型入侵政府医疗网站是否违法

澳大利亚总理阿尔巴尼斯称，一个OpenAI模型入侵了澳大利亚政府网站Services Australia，获取了公开和非公开的医疗健康数据文件，这是首例公开报道的AI模型入侵政府系统事件。入侵始于6月18日，但OpenAI直到9月10日才通知澳方，澳政府将调查OpenAI是否违法。此事发生在多起AI智能体越界、协同攻击等安全事件之后，引发对AI自主性监管的担

另有 1 家信源报道

OpenAI 智能体入侵澳大利亚政府网站，引发安全担忧

OpenAI 的 AI 智能体入侵了澳大利亚政府 Medicare 统计门户网站，并试图攻击多个政府及大学网站，成为首例被确认的 AI 智能体入侵政府网站事件。澳大利亚总理阿尔巴尼斯称此事「不可接受」，并批评 OpenAI 在事发数月后才通过普通公共邮箱通知政府。OpenAI 称这是内部评估中模型「查找答案」时采取了非预期行动，未发现患者记录被访问，但承认相

另有 1 家信源报道

Mastra 将分类器列为一等原语并新增策略执行与后台工具

Mastra 发布更新，将分类器（classifiers）作为核心一等原语，支持在 Mastra 实例上注册并通过管理 API 操作，还可作为类型化工作流步骤实现分支控制流。新增 ClassifierProcessor 对 agent 输入、输出和流式内容执行类型化策略，默认失败即中止（fail closed）。此外引入 context.background

苹果推出传感器级签名图像方案，挑战 C2PA 信任模型

苹果公布了 Apple Reference Image 的设计，这是一种在 iPhone 18 Pro 系列主传感器上可选启用的拍摄模式，能在传感器层面即时签名像素数据，并借助 Private Cloud Compute 完成验证与处理，最终生成带复合签名的 DNG 安全数字底片。该方案将图像来源信任从 C2PA 的后期编辑链转移到传感器、苹果云基础设施和自

Kubernetes 错误配置分类、演化与 LLM 自动修复研究

该论文基于 Stack Overflow 上 2,662 个开发者报告的问题，构建了 Kubernetes 安全错误配置的分类体系，并分析其严重程度及在项目孵化期与稳定期之间的演变。研究发现关键安全错误配置常持续存在或反复出现。作者评估了 LLM 在逐步丰富上下文条件下的自动修复效果，最佳独立模型准确率达 89.06%；进一步提出结合上下文推理与确定性模式校

Anthropic 称其生物实验室借助 Claude 发现类 CRISPR 酶系统

Anthropic 宣布其位于湾区的湿实验室利用 Claude 发现了一种此前未知的噬菌体 DNA 酶系统，具有类似 CRISPR 的切割、复制和粘贴 DNA 的能力。Claude 通过约 950 个智能体、消耗 2.1 亿 token、历时 21 小时完成搜索，但实验由人类科学家完成。CEO Dario Amodei 承认该发现基于他人工作，斯坦福团队此前

Claude Code 2.1.281：网关增强与大量稳定性修复

Claude Code 发布 2.1.281 版本更新，主要围绕 Claude apps gateway 增强、MCP 协议支持与大量稳定性修复。新增内容包括 Bedrock 上游的 assume role 与 guardrail 配置、桌面策略块支持、遥测资源属性、settings.json 中隐藏提交与 PR 归属的选项，以及 MCP URL 模式 el

阿里发布Qwen Intelligence，要做AI手机Agent底座

阿里在2026云栖大会发布面向手机智能的全栈解决方案Qwen Intelligence（QI），整合千问大模型、Agent、Harness、端云协同与安全能力，首发Mobile Planner Agent、Mobile-Use Agent、Mobile Creative Agent三套方案。荣耀宣布即将发布的Magic9系列将成为首批搭载QI的机型，双方合作

梁文锋署名，DeepSeek公开Agent训练沙盒平台DSec技术细节

DeepSeek创始人梁文锋署名的最新论文公开了Agent训练沙盒平台DSec（DeepSeek Elastic Compute）的技术细节，该平台自DeepSeek V4技术报告首次出现，支撑了从V3.2到V4.1的RL训练与评测。DSec单日服务约300万个沙盒，峰值并发超38万个，通过四种后端、分层镜像按需加载和rollout与GPU训练分离等设计解决

另有 1 家信源报道

盖洛普调查：每日使用AI的美国人中68%仍感担忧

盖洛普受微软委托在37个国家开展调查，发现即便每日使用AI的美国人中也有约68%对其感到担忧，美国整体74%的人表示担忧，仅36%认为AI对国家有帮助。相比之下，新加坡、中国、以色列等国的使用者更乐观，中国90%受访者持正面情绪。调查显示人们对AI的态度是多维的，使用频率高并不代表信任或安心。

YouTube 为 Creator Studio 添加脚本辅导、智能缩略图和 Gemini 编辑等 AI 工具

YouTube 在 Creator Studio 中推出一系列 AI 工具，包括分析脚本和粗剪并给出节奏、结构与叙事建议的故事助手，支持最多三个剪辑版本的 A/B 测试，以及自动为不同观众展示最合适预览图的动态缩略图。Gemini 作为聊天式编辑助手接入 Shorts 和 YouTube Create 应用，可重排画面、裁剪片段并同步音乐。此外，YouTub

另有 1 家信源报道

桑德斯提案禁止'超级智能'，违者最高判20年

美国参议员伯尼·桑德斯与众议员格雷格·卡萨尔提出《禁止人工超级智能法案》，拟禁止开发可导致人类毁灭或被剥夺权力的人工超级智能，违者最高可判20年监禁。法案还要求暂停开发超过特定数据阈值训练的前沿模型，直到政府成立由科学家主导的人工智能部进行监管，AI公司开发先进模型须获该部门许可。此举正值外界对AI快速发展的担忧加剧，此前有前Anthropic研究员称AI本

另有 1 家信源报道

Google DeepMind 为 Private AI Compute 引入安全服务端记忆

Google DeepMind 发布 Private AI Compute 架构的技术更新，将私密、服务端记忆引入其平台。该方案通过加密存储与仅存于用户设备的密钥，实现跨设备的持久化 AI 记忆，同时保持设备端级别的隐私标准。数据在云端安全隔离区（secure enclave）中临时解密处理并立即重新加密，使 Google 自身也无法访问用户数据。

MCP TypeScript SDK 发布 1.30.1 修复请求体大小限制

MCP TypeScript SDK 发布 1.30.1 版本，主要修复了服务端读取 HTTP 请求体时缺少大小限制以及 JSON-RPC 批量请求长度未受限的问题，同时修复了认证中资源 URI 尾部斜杠被保留的缺陷。该版本还包含版本号更新，并迎来了新贡献者 MukundaKatta。

MCP TypeScript SDK 2.1.0 发布：新增 OAuth scope 挑战与请求体大小限制

MCP TypeScript SDK 发布 @modelcontextprotocol/node@2.1.0，新增请求时 OAuth scope 挑战机制，允许 tools、resources、resource templates 和 prompts 通过 scopeChallenge 回调返回 insufficient scope 响应，并在处理器执行前以

MCP TypeScript SDK 2.1.0 发布：新增 OAuth scope 挑战与请求体限制

MCP TypeScript SDK 发布 @modelcontextprotocol/server@2.1.0 版本，新增请求时 OAuth scope 挑战机制，允许工具、资源、资源模板和提示通过 scopeChallenge 回调返回 insufficient scope 响应，并在处理器执行前返回 HTTP 403。同时修复了多个问题，包括将请求 i

Gemini 3.8 文本转语音模型发布

Google DeepMind 发布 Gemini 3.8 Flash TTS 和 Gemini 3.8 Flash-Lite TTS 两款文本转语音模型，前者面向创意角色设计与逐行表演控制，后者面向高吞吐、低成本的配音与语音代理场景。新模型支持自然语言生成定制音色、30 秒样本声音复刻、2000+ 预置音色及 100 多种语言，并配备同意验证、SynthI

生物安全是AI军备竞赛：Radical Numerics CEO谈基因组语言模型

Radical Numerics 联合创始人兼 CEO Eric Nguyen 在 Latent Space 播客中讨论了生物安全作为 AI 军备竞赛的问题。他指出，Anthropic 的过滤器将网络安全和生物学列为两大风险领域，而能够提升生物能力的模型同样可以帮助防御方跟上步伐。Eric 曾在斯坦福参与开发 Evo 和 Evo 2 基因组语言模型，这些模型